Mozilla обновляет Firefox: из 12 ошибок 4 – критические

Во вторник 21 апреля компания Mozilla выпустила новую версию интернет-браузера Firefox, в которой исправлено 12 ошибок безопасности. Из них четыре имеют статус критических по четырехбалльной шкале угроз, используемой специалистами Mozilla, две отмечены статусом высокой важности, две – умеренной и четыре – низкой. С декабря прошлого года, когда было исправлено 13 уязвимостей, это самый крупный набор обновлений.

В последней версии браузера, Firefox 3.0.9, исправлено две ошибки в движке Gecko и две – в JavaScript-движке. Сотрудники Mozilla сообщают о вероятном использовании этих уязвимостей, которые в определенных условиях приводили к аварийному завершению приложения и предоставляли возможность удаленно запустить произвольный код. Остальные исправления призваны предотвратить перенаправление пользователя на веб-сайты, содержащие вредоносный код, и воспрепятствовать злоумышленнику, используя технологию Adobe Flash, отслеживать перемещения пользователя по сети.

В состав последнего обновления, помимо обновлений безопасности, вошли патчи, которые исправляют ошибки, приводившие к удалению файлов cookie и к неверному отображению картинок в некоторых веб-сервисах, таких как электронная почта AOL и службы обмена мгновенными сообщениями.

Возможно, выпуск Firefox 3.0.9 станет не единственным событием, которым будет отмечена работа команды Mozilla на этой неделе. В соответствии с опубликованным расписанием, через несколько дней должна выйти четвертая бета-версия Firefox 3.5. Этот срок может вновь отодвинуться, поскольку заморозка кода, означающая, что все выявленные ошибки исправлены, еще не была объявлена. В настоящее время существует 7 ошибок, после исправления которых тестирование должно перейти к закрытой стадии. Несмотря на то, что разработка Firefox 3.5 Beta 4 ведется точно по новому расписанию, ее выход, первоначально запланированный на 14 апреля, уже задержался больше, чем на неделю.

В ожидании Firefox 3.5 пользователи пока могут скачивать Firefox 3.0.9 для операционных систем Windows, Mac OS X и Linux с официального сайта Mozilla. Учитывая количество исправлений, вошедших в это обновление, рекомендации компании обновить браузер выглядят не лишенными смысла. Это предложение особенно актуально для тех, кто пользуется одной из устаревших версий Firefox 2. Mozilla официально объявила о прекращении поддержки этой версии браузера и сообщила, что в ней содержатся известные уязвимости.